Terraform GCS 后端写入。tflock 失败。 403 访问被拒绝

Question

我正在尝试将 Terraform 与 Google Cloud Storage 后端一起使用，但在我的 CI 管道中执行此操作时遇到了一些问题。

我已将 GOOGLE_APPLICATION_CREDENTIALS 设置为我的服务帐户 JSON 密钥文件，但每当我尝试初始化 Terraform 时，都会出现以下错误：

Error loading state: 2 errors occurred:
    * writing "gs://[my bucket name]/state/default.tflock" failed: googleapi: Error 403: Access denied., forbidden
    * storage: object doesn't exist

我已经尝试了所有记录在案的身份验证方法，但仍然没有运气。

Answer 1

事实证明只有第二个错误实际上是相关的，毕竟没有身份验证问题。

我的远程后端仅包含我的自定义工作区 state 文件，没有默认 state。 由于terraform init需要在能够切换到工作空间之前执行，它正在寻找一个不存在的default.tflock / default.tfstate文件。

我从本地工作站初始化了默认工作区，它创建了 Terraform 正在寻找的文件。

我浪费了好几个小时试图调试一个不存在的服务帐户身份验证问题。 我希望这个答案可以将其他人从兔子洞中拯救出来......